Scegli il DNS in un paragrafo
Cina continentale: Preferisci 223.5.5.5 (AliDNS) o 119.29.29.29 (DNSPod) per l'accesso più rapido e affidabile ai siti cinesi. Per la privacy: Scegli 1.1.1.1 (Cloudflare) o 9.9.9.9 (Quad9): entrambi sostengono con audit di terze parti l'impegno a non conservare log. Filtro famiglia: Scegli 1.1.1.3 (Cloudflare Family) o 185.228.168.168 (CleanBrowsing Family) per bloccare contenuti per adulti e malevoli. Blocco pubblicità: Scegli 94.140.14.14 (AdGuard DNS). Più veloci al mondo: Cloudflare 1.1.1.1 (330 PoP) e Quad9 (245 PoP) offrono la copertura più ampia.
1. Cos'è un DNS pubblico? In cosa differisce dal DNS del tuo ISP?
Il DNS (Domain Name System) traduce i nomi di dominio in indirizzi IP. Quando visiti google.com, il sistema operativo chiede a un resolver ricorsivo: «Qual è l'IP di google.com?» — quel resolver è il server DNS.
Per impostazione predefinita usi il DNS del tuo ISP (quello assegnato dalla tua connessione domestica). I problemi sono questi:
- Dirottamento pubblicitario — molti ISP dirottano le risposte NXDOMAIN (dominio inesistente) verso pagine pubblicitarie
- Monetizzazione dei log — ogni dominio che cerchi viene registrato dall'ISP e può essere usato per la profilazione pubblicitaria o venduto
- Lentezza — gli operatori più piccoli hanno tassi di hit della cache DNS bassi, con tempi di risoluzione di centinaia di millisecondi
- Avvelenamento DNS — alcuni ISP della Cina continentale avvelenano le risposte DNS per i domini esteri
Il DNS pubblico è un resolver gratuito o a pagamento gestito da terzi che risolve questi problemi: basta indicare al dispositivo un indirizzo IP (ad es. 1.1.1.1) al posto del DNS del tuo ISP.
2. Tabella comparativa: oltre 15 DNS pubblici diffusi
Ordinati da «internazionali» a «Cina continentale / Hong Kong e Taiwan». Il numero di PoP anycast proviene dai dati ufficiali recenti di ciascun provider.
| Marchio / prodotto | IPv4 primario/secondario | IPv6 | Politica di filtraggio | DoH / DoT | PoP | Raggiungibilità dalla Cina |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | Nessuno Unfiltered, raw resolution | DoHDoT | 330 | Intermittente |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | Famiglia 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | Intermittente |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | Nessuno Unfiltered | DoHDoT | 200 | Non raggiungibile |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | Malware Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | Intermittente |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | Malware Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | Intermittente |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | Nessuno Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | Intermittente |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | Pubblicità Blocks ads, trackers, and malware domains | DoHDoT | 60 | Intermittente |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | Famiglia Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | Intermittente |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | Nessuno Unfiltered, emphasizes stability | DoHDoT | 26 | Intermittente |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | Nessuno Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | Intermittente |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | Nessuno Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | Stabile |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | Nessuno Unfiltered, operated by Tencent | DoHDoT | 40 | Stabile |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | Nessuno Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | Stabile |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | Malware Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | Stabile |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | Nessuno Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | Intermittente |
Fai clic su un IP della tabella per aprire la sua pagina di informazioni IP su CleanIP: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. Scegliere il DNS in base all'uso: 5 scenari
3.1 Per velocità / copertura globale
Cloudflare 1.1.1.1 è considerato da molti il più veloce, con 330 PoP vicini a quasi tutte le grandi città. Quad9 (245 PoP) segue a breve distanza. Per classifiche reali per regione, consulta dnsperf.com per i risultati in tempo reale nella tua zona.
3.2 Per privacy / nessun log
Cloudflare 1.1.1.1 ha un accordo di audit indipendente con KPMG e si impegna a eliminare tutti i log delle query entro 24 ore. Quad9 è un'organizzazione no profit svizzera soggetta a norme sulla privacy più severe. Nota: Google 8.8.8.8 conserva log sulle prestazioni; per le politiche di AdGuard, AliDNS e DNSPod consulta i rispettivi siti ufficiali.
3.3 Per bloccare malware / phishing
Quad9 (9.9.9.9) blocca automaticamente i domini malevoli per impostazione predefinita usando 16 feed di minacce, tra cui IBM X-Force: ideale per utenti anziani o giovani. OpenDNS e CleanBrowsing offrono funzioni simili.
3.4 Controllo parentale / blocco dei contenuti per adulti
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) o CleanBrowsing 185.228.168.168 (Family): non si limitano a bloccare i domini malevoli, ma impongono anche SafeSearch su Google/Bing. Ottimi per scuole e router domestici.
3.5 Blocco di pubblicità / tracker
AdGuard DNS (94.140.14.14) — blocca la pubblicità a livello di rete, senza bisogno di estensioni del browser, e funziona su tutti i dispositivi della rete.
3.6 Stabilità prima di tutto per la Cina continentale
AliDNS (223.5.5.5) è la prima scelta in Cina, gestito da Alibaba Cloud con un ottimo routing verso gli ISP cinesi. DNSPod (119.29.29.29) è gestito da Tencent con un posizionamento simile. 114DNS (114.114.114.114) è un servizio storico e molto noto, ma non supporta IPv6.
4. Come configurare un DNS pubblico
4.1 A livello di router (consigliato): vale per tutti i dispositivi
- Accedi al pannello di amministrazione del router (di solito 192.168.1.1 / 192.168.0.1)
- Trova «Impostazioni DHCP» / «Impostazioni LAN» / «Server DNS»
- Imposta i DNS primario/secondario sugli IP scelti (ad es. primario 1.1.1.1, secondario 1.0.0.1)
- Salva e riavvia il router: tutti i dispositivi della rete useranno automaticamente il nuovo DNS
4.2 A livello di sistema: solo il dispositivo attuale
- Windows: Impostazioni → Rete e Internet → rete attuale → Assegnazione server DNS → Modifica (cambia sia IPv4 sia IPv6)
- macOS: Impostazioni di Sistema → Rete → Dettagli → DNS → Aggiungi server DNS
- iOS: Impostazioni → Wi-Fi → Wi-Fi attuale → Configura DNS → Manuale
- Android: Impostazioni → Rete → DNS privato → inserisci un nome host (ad es.
dns.alidns.com)
4.3 DoH nel browser (DNS-over-HTTPS)
Il browser cifra autonomamente il DNS, aggirando le impostazioni DNS del sistema operativo. Offre la privacy più forte, ma riguarda solo il traffico all'interno del browser.
- Chrome: Impostazioni → Privacy e sicurezza → Sicurezza → Usa DNS sicuro → scegli Cloudflare / Google / Personalizzato
- Firefox: Impostazioni → Privacy e sicurezza → Attiva DNS-over-HTTPS → predefinito Cloudflare
- Edge: Impostazioni → Privacy, ricerca e servizi → Usa DNS sicuro
5. Qual è la differenza tra DoH e DoT? Perché è importante?
Il DNS tradizionale trasmette le query in chiaro sulla porta UDP 53: ISP, hacker e Wi-Fi pubblici possono vedere quali domini cerchi. DoH (DNS-over-HTTPS) incapsula le query in HTTPS (porta 443), mescolandole con il normale traffico web e rendendole difficili da censurare o bloccare. DoT (DNS-over-TLS) cifra anch'esso le query, ma usa la porta dedicata 853, più facile da identificare e bloccare per i firewall.
Per tutti i DNS della tabella qui sopra che supportano DoH, consigliamo di connettersi tramite DoH.
Vuoi verificare che DoH funzioni davvero? Usa il nostro test di perdita DNS: il browser interroga direttamente i nostri nameserver autoritativi e rivela qual è davvero l'uscita del tuo resolver reale.
6. Equivoci comuni
- «Cambiare DNS permette di aggirare la censura» — Falso. Il DNS risolve solo i nomi di dominio e non cambia il routing. La lentezza di accesso a Google dalla Cina continentale è soprattutto un problema di larghezza di banda internazionale, non di DNS.
- «I DNS esteri sono sempre più veloci di quelli cinesi» — Falso. Usare un DNS estero per accedere a siti cinesi dall'interno della Cina può essere persino più lento, perché il routing della CDN può scegliere il nodo sbagliato in base all'IP del resolver.
- «Cambiare DNS nasconde il tuo IP reale» — Falso. Il DNS riguarda solo il processo di risoluzione e non cambia l'IP di uscita esposto quando visiti un sito. Per nascondere il tuo IP usa una VPN o un proxy.
- «114DNS è il migliore» — Era vero 10 anni fa. Oggi AliDNS e DNSPod sono più avanzati sia per copertura dei nodi sia per supporto DoH.